Лабораторная работа №3
Анализ трафика в Wireshark
2025-10-10
Анализ MAC-адресации
Команда ipconfig /all показывает сетевые интерфейсы
Определены MAC-адреса всех адаптеров
Основной интерфейс: Беспроводная сеть
MAC-адрес: C0-BF-BE-CF-C4-CE
Вывод ipconfig /all
Захват ICMP трафика
Запущен захват на интерфейсе “Беспроводная сеть”
Выполнен ping шлюза: ping 192.168.0.1
Применен фильтр: arp or icmp
Фильтрация ARP и ICMP
Анализ ICMP-запроса
Echo request от 192.168.0.101 к 192.168.0.1
Длина кадра: 74 байта
MAC назначения: TPLink_15:al:6c (шлюз)
MAC источника: AzureWaveTec_cf:c4:ce (компьютер)
Тип: Ethernet II
ICMP-запрос
Анализ ICMP-ответа
Echo reply от 192.168.0.1 к 192.168.0.101
Длина кадра: 74 байта
MAC назначения: AzureWaveTec_cf:c4:ce (компьютер)
MAC источника: TPLink_15:al:6c (шлюз)
Тип: Ethernet II
ICMP-ответ
Анализ ARP пакетов
ARP запрос:
“Who has 192.168.0.101?” от шлюза
MAC назначения: Broadcast (ff:ff:ff:ff:ff:ff)
ARP ответ:
“192.168.0.101 is at c0:bf:be:cf:c4:ce”
MAC назначения: индивидуальный
ARP анализ
TCP handshake анализ
Трехэтапное рукопожатие:
Пакет 26: [SYN] - инициация (Seq=0)
Пакет 30: [SYN, ACK] - подтверждение (Seq=0, Ack=1)
Пакет 34: [ACK] - завершение (Seq=1, Ack=1)
TCP handshake
График потока TCP
Statistics → Flow Graph → TCP Flow
Наглядно показывает этапы соединения
Видно передачу данных после handshake
Отображение закрытия соединения
График потока
